CVE-2026-3082 in GStreamer
الملخص
بحسب VulDB • 29/07/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز في المخزن المؤقت المعتمد على الكومة (Heap-based Buffer Overflow) في مكوّن تحليل صور JPEG الخاص بـ GStreamer. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من GStreamer. يتطلب استغلال هذه الثغرة التفاعل مع هذا المكتبة، لكن قد تختلف متجهات الهجوم اعتمادًا على التنفيذ.
توجد العيب المحدد داخل معالجة جداول هوفمان (Huffman tables). ينتج المشكلة عن عدم وجود تحقق صحيح من طول البيانات المقدمة من المستخدم قبل نسخها إلى مخزن مؤقت ثابت الطول ومعتمد على الكومة (fixed-length heap-based buffer). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود في سياق العملية الحالية. كان يُشار إليها سابقًا بـ ZDI-CAN-28840.
If you want to get best quality of vulnerability data, you may have to visit VulDB.